網站權限安全設置
     網站文件夾的權限安全分配， 防止網站目錄跨站影響其他網站的安全。ASP安全設置、PHP安全設置、.net安全設置、CGI安全設置、組策略安全設置。網站數據庫 SQL2005 SQL2008 Mysql Oracle 等的數據庫安全設置，以及數據庫賬號的權限安全分配。Nginx、Apache、IIS、JSP+Tomcat等網站所需的環境，進行人工的安全加固。
網站服務器防設置 
     針對服務器遭遇攻擊進行有效的安全防御，根據攻擊的特征和tcp連接數等特點進行自動屏蔽，不影響網站的正常訪問。IP自動解封以及日志，從而達到網站防的效果，也是行業網站里防安全解決方案。
Webshell、木馬清理 
     對網站目錄里的文件進行全面的檢測和清理，對于一句話webshell、加密的網站木馬，黑鏈木馬，百度快照木馬，圖片類的腳本木馬，進行有效的查殺和清理，global.asa木馬，及以設備名字命名的文件進行強制的和清理，從而達到木馬的。
系統木馬的主動防御 
     對服務器系統里的內核木馬，和rootkit后門木馬進行深度的挖掘和清理，sine安全木馬主動防御策略對國內外流行的隱藏木馬，自身木馬和后門進行有效的查殺，系統內核文件和DLL系統文件進行了全面的防篡改和，達到以靜制動，秒級的查殺！
跟上IT發展步伐，有效地教育用戶以及與業務發展需求同步，是成為網絡安全人士所面臨的具挑戰的任務。
與任何網絡安全人士交談，你都不可避免地會聽到他們談論自己所面臨的挑戰。那么近他們的大壓力又是出自何處呢?我想應該是：跟上IT創新的安全需求步伐。
這是根據ESG和信息系統安全協會(ISSA)近發表的一篇題為《網絡安全的生活和時代》的研究報告所得出的結論。以下是該報告的詳細信息：
40%的受訪者表示，網絡安全職業生涯中具挑戰的一個方面是跟上IT創新的安全需求步伐。因此，在創新業務需求的推動下，IT團隊正忙于將工作負載轉移到云端、部署物聯網(IoT)設備或是編寫新的移動應用程序。遺憾的是，網絡安全團隊往往缺乏適當的技術知識儲備，卻又必須要及時了解與業務流程變化相關的風險。很顯然，這種情況就非常危險了。

第二種：網站打開速度緩慢蜘蛛對于網站都有考察期，在這個考察期會不定期的抓去網站內容，如果網站在高峰期打開速度很慢，或者是打不開，就會失去蜘蛛的信任以及好感，長期以往蜘蛛來咱們網站的次數就會更少了，排名估計也不理想。不過面對這種問題還是有解決方法的，首先我們查看一下自己服務器的穩定性，看是不是那里出的問題，其次我們也要檢查一下自己的網站是不是被其他網站攻擊了，因為一旦遭受別人的攻擊，網站打不開就是必然的。很多論壇，像seowhy之類的，就曾經因為網站被攻擊導致排名波動。

關于服務器被黑我們該如何檢查被黑？賬號密碼安全檢測：首先我們要檢查我們服務器的管理員賬號密碼安全，查看服務器是否使用弱口令，比如123456.123456789，123123等等密碼，包括administrator賬號密碼，Mysql數據庫密碼，網站后臺的管理員密碼，都要逐一的排查，檢查密碼安全是否達標。再一個檢查服務器系統是否存在惡意的賬號，以及新添加的賬號，像admin，admin，這樣的賬號名稱都是由攻擊者創建的，只要發現就可以大致判斷服務器是被黑了。檢查方法就是打開計算機管理，查看當前的賬號，或者cmd命令下：netuser查看，再一個看注冊表里的賬號。通過服務器日志檢查管理員賬號的登錄是否存在惡意登錄的情況，檢查登錄的時間，檢查登錄的賬號名稱，檢查登錄的IP，看日志可以看680.682狀態的日志，逐一排查。
服務器端口、系統進程安全檢測：打開CMDnetstat-an檢查當前系統的連接情況，查看是否存在一些惡意的IP連接，比如開放了一些不常見的端口，正常是用到80網站端口，8888端口，21FTP端口，3306數據庫的端口，443SSL端口，9080端口，22SSH端口，3389默認的遠程管理端口，1433SQL數據庫端口。除以上端口要正常開放，其余開放的端口就要仔細的檢查一下了，看是否向外連接。如下圖：

請點擊輸入圖片描述邏輯漏洞以及越權漏洞范圍還包括這個數據庫操作，mysql，oracle數據庫，以及APP里的rpc沒有對用戶權限進行安全判斷效驗導致一些任意數據讀取的安全漏洞。在網站數據調用過程中，只能了解到前期的用戶請求是來自于某個應用層，或者來自于APP里的一個rpc應用層的調用，根本無法做到是哪個用戶去請求的，不如某個游戲APP里用戶的某些請求，無法對其進行嚴謹的安全判斷與過濾，請求的用戶是否擁有改查詢數據的權限，或者是網站某功能的訪問權限。目前國內大多數的互聯網公司，以及移動APP公司，都采用的開源軟件和代碼，或者是在開源的基礎上去二次開發，導致安全的漏洞頻頻發生，因為這些開源的軟件，以及網站程序代碼都不會做的安全，攻擊者也會深入其中的挖掘漏洞，因為開源所以防護者與攻擊者都是相互在一個起跑線上對抗。目前我們sine安全公司接觸到一些網站跟APP，前端安全防護部署的都還不錯，有的用CDN，以及前端的代碼注入防御，但是邏輯跟越權漏洞，不是靠CDN的防御去防的，而是從自身代碼里去找出網站的越權以及邏輯漏洞，并進行代碼的漏洞修復，防止越權邏輯漏洞的發生。有些客戶的服務器也沒有做署，內網的安全不盡人意，數據隨意讀取，系統之間互相可以登錄
Sine是合作過的真實力的服務器安全方面的安全公司。
http://www.agrivod.com